302 Found
302 Found
nginx/1.0.5
受影响系统:
Dr.Web Dr.Web 4.31.4
描述:
Dr.Web是清理WEB病毒和木马的程序。
Dr. Web存在未明缓冲区溢出问题,远程攻击者可以利用这个漏洞使程序崩溃,或可能以进程权限执行任意指令 。
Dr. Web用户报告记录日志中出现如下消息:
drwebd: stack overflow in function int scanMail(int, time_t *, int, int, const char *)
因此在scanMail()函数中存在一个未明的缓冲区溢出,可导致程序崩溃,或可能以进程权限执行任意指令 。
厂商补丁:
目前厂商还没有提供补丁或者升级程序
|